云会计下会计信息安全问题解析

苏 艳

（延安大学 西安创新学院，陕西 西安 710100）

在科技迅猛发展的今天，一些企业利用先进的云会计技术来管理企业的重要信息.云会计的出现，颠覆了企业以往的管理模式，虽说从目前的情况来看，我国云会计技术还不够成熟，但是云会计技术凭着方便快捷等优点，在企业管理中还是占据了主要位置的.在企业中正确应用云会计技术，能够有效提高企业工作效率.

1 云会计环境下会计信息化的优点

现如今，中小企业的决策者也清楚的认识到了会计信息化的重要性，云会计的出现为企业决策者带来了福音.和以往的模式相比，云会计系统有着以下优点：

1.1 降低成本

企业在进行会计信息化准备阶段的时候，通常情况下没有庞大的服务器作为基础支持，信息化运转机制也不是非常灵活吗，设备的可拓展性相对较差.企业信息化的目的是为了将企业内重要部门的信息加以集中；利用云会计手段使部门之间的沟通更加畅通.在一定程度上来讲，云会计在很大程度上实现了降低会计信息化的综合成本[1].一般来讲，各企业是通过向第三方购买服务的方式来获得云会计权限的.这样不但能将原计划中用于购置会计信息化相关成本予以节省，企业对后续维护工作也不用担心.

1.2 满足企业会计信息化拓展性要求

首先，提供云会计服务的商家卖的是软件服务，该项服务需要不断对云会计设备不断的进行软件升级来满足客户的要求，一方面满足了企业需要的同时，还在很大程度上降低了企业信息化的风险.其次，云会计能保证企业各个部门信息的完整性，原因是云会计是在你云计算的基础上发展起来的.再次，云会计系统不仅可以应用于企业财务管理方面，在企业的相关部门都能利用云会计进行管理.

1.3 云会计能将企业的中作效率在根本上加以提高

与以往的会计核算方式相比，云会计有着操作简洁，使用方便的特点.将相关工作人员的工作程序从根本上加以简化.工作人员可以从云会计提供商那里获取最新的技术支持，从当前技术层面来讲，云会计系统是比较牢靠的[2].云会计商家为企业人员提供了技术支持的同时，还能从根本上将企业的工作效率加以提高.

2 云会计技术下企业信息的安全问题

发生在2011年12月22号的黑客攻击CSDN数据库的事件为使用网络信息的人们敲响了警钟，人们再一次的将目光集中到网络安全问题上来.虽然上文说到，云会计为企业管理带来了很多方便，但很多企业对待云会计系统的使用还是采用了保留意见.最根本的原因是在于，企业决策者对当前网络数据的安全性表示怀疑.在云会计信息模式下，很多企业的相关数据有可能保存在一朵云下，但对于企业来讲，企业自身的会计信息都是极为重要的商业机密.很多企业担心将自己的会计信息上传到云会计系统中被不法分子所攻击.云会计的功能不仅是储存信息，还包括了数据转移，与备份的功效[3].因为软件升级更新的原因，造成的数据变动在所难免.商家怎么保证企业数据安全是当前两者面临的一个共同话题.除此之外，商家还面临着用什么样的手段来恢复企业遗失的重要信息等相关问题.

3 云会计环境下企业安全保障相关措施

在云会计环境下，企业的信息保障可以通过以下四个方面来进行操作：

3.1 云技术自身

云技术本身可以通过加密认证的方式来对企业信息进行可靠性的保障.利用当前流行的密钥技术对企业上传的数据进行系统化管理.企业数据的密钥在一般情况下，由企业来保管.这样以来，能够在最大程度上防止他人获取到企业相关信息.在实际操作过程中，企业可以用虚拟机的方式来进行系统性的防护处理.这样就能有效避免黑客入侵[4].

3.2 企业中施行信息化管理的政策

在企业管理中，应该考虑到信息是否由于操作失误和本单位员工有意破坏造成的信息泄露.因此企业要将编制内的员工授权加以管理，根据员工工作内容的不同，在云系统中加开相应的权限给单位职工.员工账号的变更要经过决策者的严格审查.在和云会计商家签订合同的时候，要做出定期审阅的相关规定.企业可以和商家商定，在一定时期内将活跃账号导出，供给相关管理人员进行审阅.这样以来，相关工作人员就了解了员工使用账号权限的情况，另外，企业对已经离职退休的员工之账号要进行及时销号.在根本上保证本单位的信息安全.

3.3 云会计服务商

从云会计服务商的角度来讲，除了要处理好企业的数据管理工作以外，还要适当的增加数据异地的相关分析.这样做的目的是为了一旦出现了突发状况，能够及时将数据得以恢复.有效将数据丢失的情况在根本上加以杜绝.云会计服务商除了要保障数据安全，还要建立相关数据安全测试系统.用先进的技术，降低恢复数据的难度，并杜绝历史相关数据消失的情况出现.将企业信息的完整性加以保护，保证用户的业务能够不受干扰.

3.4 国家的监督与管理

随着时代的发展，国家相关机构应该制定出与之相关的安全法规，与此同时，将云会计商家的资质加以综合评估.

3.4.1 构建云会计环境下信息安全相关政策

就当前情况来看，我国对云计算还没有完善的政策出台.由于云技术在我国刚刚引进的原因，在制定相关政策的时候可能没有参考的标准.我国可以先参照当前云技术的现状制定出暂行办法.随着科技的发展，在将暂行办法进行不断完善处理.除此之外，还要完善关于信息安全的法律法规.将信息安全的范畴加以规范，用法律手段来管理云计算市场，是保证云信心安全性的重要基础.

3.4.2 对云会计提供商的资质进行评审.

以美国为例，美国最早一出来“云技术”的是GOOGLE公司提出的，该项技术通过了美国FISMA的相关评审，GOOGLE公司将该项技术在世界范围内进行推广.我国在规范自身的信息安全相关法律法规的同时，还要将云技术提供商的资质进行综合性的评审.为评审资质划定一个准确的标准，在众多提供商中，选择出技术过硬，有信誉的商家，这样的服务商能在最大程度内保证自身数据库的安全.优秀的商家还具有净化云技术市场的作用，企业选用优秀云技术商家的产品，能够将自身的信息安全加以保障.

3.4.3 做好相关监督管理以及教育工作

国家在制定了相关政策以后，应该为云技术提供商专门成立一个第三方监督管理机构.这样能够有效的保障企业自身信息安全.第三方监督管理机构应该在规定日期对符合资质的云技术提供商进行严格的审批与检查，在检查过程中一旦发现的问题，就要下令整改.如果发现云技术服务商并不符合资质，第三方监督与管理机制要对服务商下发整改通知书.严重的要进行取缔其资格.与此同时，相关管理部门要积极开展后续教育相关活动，将技术风险知识普及给云技术提供商.

4 结束语

综上所述，随着经济的发展，云会计相关技术将成为企业信息化管理的新趋势，相关企业，国家，以及服务商要为信息安全提供一个可靠的保障，来确保企业信息的安全.相信在不久的将来，云会计相关技术会得到进一步的完善.

〔1〕潘诗润.浅析云计算对会计的影响[J].湖北荆州：长江大学学报（社会科学版），2011（08）：166-167.

〔2〕王舰，杨振东.基于云计算的中小企业财务信息化应用模式探讨 [J].中国管理信息化，2009,12(17)：153-154.

〔3〕李莉，廖剑伟，欧灵.云计算初探[J].计算机应用研究,2010（07）：4419-4425.

〔4〕程平,何雪峰.“云会计”在中小企业会计信息化中的应用[J].重庆理工大学学报(社会科学),2011(01).

〔5〕丁璐.推进云计算在中小企业财务会计中应用的若干思路[J].中国管理信息化,2010(18).

〔6〕郎波,刘旭东,王怀民,谢冰,毛晓光.一种软件可信分级模型[J].计算机科学与探索,2010(03).